e-works数字化企业网  »  文章频道  »  基础信息化  »  网络与安全

企业网络安全浅析

2017/6/22    来源:计算机与网络安全    作者:兜哥      
关键字:网络安全  防火墙  
在大多数互联网公司,安全建设的主要精力都投入在业务网安全上,办公网往往成为短板。为避免教科书式的理论说教,本文以攻防的角度,以中型互联网公司为例,讨论下办公网安全建设。这里的办公网是狭义的办公网,仅包括员工办公的网络区域,支撑办公的erp、邮件等系统不包含在内。

    设备级
 
    0x01设备加密
 
    设备防丢失,主要是预防设备丢失后造成的数据泄露,最常见的就是U盘等移动存储,京东上一搜一大片。
 
企业网络安全浅析
 
    密码保护的:
 
企业网络安全浅析
 
    指纹保护的:
 
企业网络安全浅析
 
    虽然保护方式不一样,但是底层数据加密基本都是AES128或者256,可以提高设备丢失后数据泄漏的门槛,对于高手来说还是可以搞定的。
 
    对于硬盘,也有一些解决方案。
 
    硬盘密码:可以在bios里面设置硬盘密码,这样每次开机都需要输入硬盘密码。
 
企业网络安全浅析
 
    0x02硬盘加密
 
    如果冠希老师看到这段估计会怪我写晚了……mac自带的硬盘加密:
 
企业网络安全浅析
 
    硬盘加密技术非常成熟了,商用产品非常多。不得不提的还有truecrypt,据说国内安全传统四强之一就要求员工用这个。
 
企业网络安全浅析
 
    truecrypt同时支持Windows Vista,7/XP, Mac OS X, Linux 等操作系统。TrueCrypt不需要生成任何文件即可在硬盘上建立虚拟磁盘,大家可以按照盘符进行访问,所有虚拟磁盘上的文件都被自动加密,需要通过密码来进行访问。TrueCrypt 提供多种加密算法,包括:AES-256, Blowfish (448-bit key), CAST5, Serpent, Triple DES, and Twofish,其他特性还有支持FAT32和NTFS分区、隐藏卷标、热键启动等,最关键它免费。前段时间相传软件有安全隐患,网站被关停,也有说是因为作者拒绝配合某国政府调查而被迫关停,不过这都不会掩饰这是一款优秀的免费加密软件。
 
    0x03移动设备数据擦除
 
    微软邮件系统自带一个十分强悍的功能,对于配置接受公司exchange邮件的移动终端,可以通过登录OWA页面直接远程擦除整个设备的内容并完全恢复出厂配置。
 
企业网络安全浅析
 
    文件级
 
    0x01文件加密
 
    文件加密目前国内的产品就非常强悍了,一搜一大把,我这里介绍一款微软提供的免费文件加密产品RMS。RMS跟微软的AD集成,可以针对邮件组进行授权读写打印权限控制,坦率讲针对微软的文件类型支持挺不错,比如word,excel,ppt等,而且还有mac版。不过对于非微软的文件类型就比较遗憾了,不过满足正常办公需要基本够用。最强悍的是与邮件系统的集成,可以在发邮件的时候直接设置哪些邮件组的人才能看(收件人和可以加密看邮件的人很可能是子集关系)。
 
    0x02端点级DLP
 
    本质上是网络级DLP的端点级实现,支持拦截功能。
 
    网络级
 
    0x01网络DLP
 
    狭义的数据防泄漏产品就是指网络DLP,这是一个经久不衰的安全领域,16年的gartner排名如下:
 
企业网络安全浅析     文件级      0x01文件加密
 
  
  • 网络级DLP的未来趋势是与云访问安全代理 (CASB) 功能集成,将敏感数据的发现范围进一步扩大到云应用程序。
 
  • 扩展了 DLP 覆盖范围到云应用程序中的内容,包括 Office 365、Box、Dropbox、Google Apps 或 Salesforce。  
 
    利用全部的 CASB 功能,持续监控云应用程序中内容的增加、修改和访问权限。
 
    应用级
 
    应用级DLP主要是指邮件DLP,本质上是扫描邮件的内容和附件,与设定的数据安全策略匹配,这里就不展开了。
 
    总结
 
    数据防泄漏是个非常复杂的系统工程,任何技术手段都不能确保不被绕过,必要的技术手段可以提高门槛,最后的落地强依赖于公司相关数据安全管理策略的执行,常说的七分管理三分技术在这里非常合适。
 
责任编辑:李欢
本文为授权转载文章,任何人未经原授权方同意,不得复制、转载、摘编等任何方式进行使用,e-works不承担由此而产生的任何法律责任! 如有异议请及时告之,以便进行及时处理。联系方式:editor@e-works.net.cn tel:027-87592219/20/21。
e-works
官方微信
掌上
信息化
编辑推荐
新闻推荐
博客推荐
视频推荐